CVE-2021-36784

Опубликовано: 02 мая 2022

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

A Improper Privilege Management vulnerability in SUSE Rancher allows users with the restricted-admin role to escalate to full admin. This issue affects: SUSE Rancher Rancher versions prior to 2.5.13; Rancher versions prior to 2.6.4.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1193991
Issue Tracking
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1193991
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:*

Версия до 2.5.13 (исключая)

cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.4 (исключая)

EPSS

Процентиль: 65%

0.00484

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-jwvr-vv7p-gpwq

CVSS3: 6.5

github

почти 4 года назад

Privilege escalation for users with create/update permissions in Global Roles in Rancher